1. Mažiausios privilegijos
Prašome tik tų leidimų, kurių reikia Gmail vartotojo sąsajai, naršyklės saugyklai, Google prisijungimui ir Mailshu API. Kitos svetainės nėra skaitomos ar keičiamos.
2. Duomenų kiekio mažinimas
Temos ir gavėjai lieka naršyklėje. Serveris saugo tik stabilų Google identifikatorių, sekimo ID, laiko žymas, būseną, patikimumą ir skaičių, o ne tekstus, priedus, neapdorotus IP adresus ar prieigos raktus.
3. Transportavimas ir sandėliavimas
Eismas perduodamas naudojant HTTPS, duomenys saugomi prieigos kontroliuojamoje valdomoje saugykloje, o stebėjimo įrašai pašalinami po 90 dienų.
4. Kodo vientisumas
Vykdomasis plėtinio kodas yra įtrauktas į paketą; joks vykdomasis kodas nėra atsisiunčiamas nuotoliniu būdu.
5. Klaidingai teigiamas sumažinimas
Žinomi saugumo skeneriai ir iš karto įkeliami duomenys yra klasifikuojami, nors vaizdo tarpiniai serveriai ir privatumo funkcijos vis tiek gali turėti įtakos rezultatams.
6. Reagavimas į pažeidžiamumą
Praneškite apie saugumo problemas be neskelbtinų duomenų adresu gajungssamzzang@gmail.com. Mes įvertiname poveikį ir galime apriboti funkcijas, išleisti pataisymus ir informuoti naudotojus.
7. Atsakingas informacijos atskleidimas
Nepiktnaudžiaukite problemomis ir nepasiekite prieigos prie kitų naudotojų duomenų ir skirkite pakankamai laiko problemoms išspręsti.